Добрый день.

Подскажите пожалуйста как сконфигурировать два DFL-800, чтобы между ними был туннель, но у одного статический белый IP а другой находится за NAT.

Я так понял это возможно, просто инициатором туннеля делжен быть DFL который за NAT.

Пробовал PPTP но не получилось сделать чтобы компы из внутренней сети одного DFL видели удаленные компы в другой сети.

Проделать это с IPsec при таких условиях вообще не получилось.

Подскажите пожалуйста конфиг для такой схемы подключения.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Делайте IPsec по FAQ, но со стороны за NAT укажите ID type = IP, ID value = внешний IP и включите с обоих сторон NAT-T
Если не заводится, то РРТР

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А в "Remote Endpoint" у того DFL который с реальным IP что нужно указывать?

Белый (внешний) адрес, которым светится удаленный DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Удаленный DFL сидит за натом, тоесть внешний IP конечно есть, только за ним во внутренней сетке еще куча компов помимо моего DFL и кроме того этот внешний IP провайдер иногда меняет.

Реальный белый адрес существует только у одного DFL. Вроде на зухелях делалают такой IPSec, как то настраивают инициатором тунеля того кто за натом и врде даже потом это работает.

Тут тоже можно... Remote endpoint = all-nets на DFL со статическим адресом, только если у вас несколько IPsec, поставьте этот нижним

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это получилось, как всегда большое спасибо!!!

Еще остался вопрос, подскажите как настроить теперь маршрутизацию так, чтобы PPtP клиенты которые подключаются к DFL который имеет статический адрес, могли видеть внутреннюю сеть которая находится за DFL с динамическим IP. Сейчас получается клиенты работающие во внутренней сетке, соответственно видят удаленную сеть через IPsec туннель, а те которые подлключаются по PPTP не видят той сетки которая подключена через IPSec.

Если РРТР пул адресов входит в lannet, то добавляйте на клиент маршрут на удаленную сеть, разрешайте в IP rules и все
Если подсеть другая, то на удаленном DFL сделайте маршрут на РРТР сеть через IPsec + IP rules

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc